57. Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para …

Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para identificar, entender, medir y mitigar el riesgo para la integridad de datos TIC de acuerdo con la naturaleza, la escala y la complejidad de las actividades de la entidad y su perfil de riesgo de TIC. El marco de la entidad considerará los riesgos asociados con la preservación de la integridad de los datos almacenados y procesados por los sistemas de TIC. Al llevar a cabo esta evaluación, las autoridades competentes tendrán en cuenta, en particular, si el marco contempla:

• a. una política que defina las funciones y responsabilidades para gestionar la integridad de los datos en los sistemas de TIC (por ejemplo, arquitecto de datos, responsables de datos⁶ , custodios de datos⁷ , propietarios/administradores de datos⁸ ) y proporcione orientación sobre qué datos son críticos desde la perspectiva de la integridad de los datos y deberán estar sujetos a controles específicos de TIC (por ejemplo, controles de validación de entrada automatizados, controles de transferencia de datos, conciliaciones, etc.) o revisiones (por ejemplo, una verificación de compatibilidad con la arquitectura de datos) en las diferentes fases del ciclo de vida de los datos de las TIC;
• b. una arquitectura de datos, un modelo de datos o un diccionario de datos documentados, que se validen con los actores relevantes del negocio y de las TIC para contribuir a la necesaria coherencia

6 El responsable de datos se encarga del tratamiento y el uso de los datos. 7 El custodio de datos se encarga de la custodia, el transporte y el almacenamiento seguros de los datos. 8 El administrador de datos es responsable de la gestión y la adecuación de los elementos de datos, tanto del contenido como de los metadatos. de datos en los sistemas de TIC y para asegurar que la arquitectura de datos, el modelo de datos o el diccionario de datos permanecen alineados con las necesidades del negocio y de la gestión de riesgos;

• c. una política en relación con el uso permitido y la dependencia de las soluciones informáticas de usuario final, en particular, con respecto a la identificación, el registro y la documentación de soluciones informáticas de usuario final importantes (por ejemplo, por procesar datos importantes) y los niveles de seguridad esperados para prevenir modificaciones no autorizadas, tanto en la propia herramienta como en los datos almacenados en ella;
• d. procesos de gestión de excepciones documentados para resolver los problemas de integridad de los datos TIC identificados de acuerdo con su criticidad y sensibilidad.

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/